CVE-2022-24694: mahara

csirt@kutim:~/threat-intel/cve/CVE-2022-24694

CVSS 4.3 · Medium EPSS 0,76%

Kerentanan Files or Directories Accessible to External Parties pada mahara. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

In Mahara 20.10 before 20.10.4, 21.04 before 21.04.3, and 21.10 before 21.10.1, the names of folders in the Files area can be seen by a person not owning the folders. (Only folder names are affected. Neither file names nor file contents are affected.)

Rincian

Terbit di NVD: 9 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-552: Files or Directories Accessible to External Parties
EPSS (30 hari): 0,76% peluang dieksploitasi; lebih tinggi dari 53,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mahara	mahara	Versi 20.10.0 hingga sebelum 20.10.4
mahara	mahara	Versi 21.04.0 hingga sebelum 21.04.3
mahara	mahara	Versi 21.10.0
mahara	mahara	Versi 21.10.0 rc1
mahara	mahara	Versi 21.10.0 rc2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://mahara.org/interaction/forum/topic.php?id=8994 advisory vendor
https://bugs.launchpad.net/mahara/+bug/1952808 exploit · issue tracking · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.